Ansible – automatyzacja w systemach Windows

Wprowadzenie

• Omówienie systemów orkiestracji
•  Czym jest Ansible? Podstawy YAML i Jinja
• Podstawy Ansible
• Środowisko lab – uruchomienie i konfiguracja
•  Czym jest AWX?
•  Sposoby instalacji Ansible i AWX

Praca z Ansible

• Zmienne, inventory, smart-inventory, playbooki, moduły, role, kolekcje,
  zadania, pluginy
• Tworzenie playbook-ów, ról, kolekcji, praca z modułami uruchamianymi z linii
  komend
• Przygotowanie od zera deploymentu środowiska, tworzenie playbooków,
  przygotowywanie template konfiguracji
• Historia od 0 do bohatera – deployment aplikacji z bazą danych i
  loadbalancerem.

Debugging

• Debugging pracy z Ansible, playbook, Jinja2
• Debugging modułów (Python, PowerShell)
• Uruchamianie modułów, jak testować w czasie developowania.

Ansible Galaxy

• Omówienie repozytorium ról, kolekcji
• Użycie gotowych rozwiązań do szybkiego wdrażania kompletnych rozwiązań
• Poznanie siły społeczności i sposobów na przyspieszenie pracy.

Praca w dużej organizacji w AWX, budowa modelu uprawnień

• Omówienie modelu uprawnień w AWX, dyskusja w grupie.

Koncepcje pracy z wieloma środowiskami

• Dev, test, QA, UAT, PROD – jak to wszystko połączyć i utrzymać?
• Jedno wspólne inventory czy osobne?
• Kwestia lokalizacji zmiennych – gdzie je definiować?

Inventory – dynamiczne, statyczne, hybrydowe

• Układ inventory, podział na podfoldery;
• Dynamiczne inventory – przykłady użycia;
• Implementacja własnego rozwiązania inventory.

Dedykowane execution environment dla developera

• Koncepty i przykłady konfiguracji lokalnego środowiska pracy Ansible.

Sekrety w środowisku AWX

• Ansible-Vault i automatyczne ładowanie sekretów
• Koncepcja utrzymania sekretów w systemach zewnętrznych

Orkiestracja systemu Windows

• Konfiguracja hostów do współpracy z Ansible:
  • połączenie przy pomocy winrm
  • połączenie przy pomocy openssh
• Moduł Ansiblowy w PowerShell uruchamiany lokalnie na Linux.
• Dobre praktyki pracy z Windows
• Kolekcje ansible.windows i community.windows
• Zagadnienia praktyczne:
  • zarządzanie użytkownikami, członkostwem w grupach
  • zarządzanie usługami i procesami
  • instalacja oprogramowania

Dodatkowe zagadnienia

• Lookupy, TAG’owanie, Bloki, RunOnce, Pre i Post tasks;
• Dobre praktyki (delegowanie zadań, powtarzanie wykonania zadań, raporty
  wykonania);
• Bezpieczne restarty serwisów

AWX

• Metody instalacji, konfiguracji AWX, uruchamianie z domyślnym env ansible,
  oraz z własnym venv;